Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [uzupełniane], adres: [uzupełniane], prowadzący sklep DarkFlow.pl (dalej: my). W sprawach danych osobowych pisz na sklep@darkflow.pl.

2. Jakie dane, w jakim celu i na jakiej podstawie

• Zamówienie — imię i nazwisko, e-mail, telefon, adres dostawy lub wybrany punkt odbioru, treść zamówienia i uwagi. Cel: zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO); prowadzenie ewidencji sprzedaży, rozpatrywanie zwrotów i reklamacji (art. 6 ust. 1 lit. c RODO).
• Konto Klienta — e-mail, hasło (przechowujemy wyłącznie jego zabezpieczony skrót, nigdy samo hasło), imię i nazwisko, telefon i adres, jeśli je podasz. Cel: prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Logowanie przez Google — jeśli z niego korzystasz: identyfikator konta Google, e-mail i imię przekazane przez Google. Cel: logowanie do konta (art. 6 ust. 1 lit. b RODO).
• Kontakt — dane z wiadomości, którą do nas wysyłasz. Cel: odpowiedź (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes).
• Bezpieczeństwo — adres IP, data i godzina żądań, informacje o nieudanych logowaniach. Cel: ochrona sklepu i kont przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Dochodzenie i obrona roszczeń — dane z zamówień (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych do zamówienia nie możemy go zrealizować. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Klientów. Nie wysyłamy newslettera ani reklam.

3. Komu przekazujemy dane

Dane przekazujemy tylko tym, bez których sklep nie może działać:

• OVH (OVH SAS, Francja) — serwer, na którym działa sklep i baza danych (w Unii Europejskiej).
• Brevo (Sendinblue SAS, Francja) — wysyłka e-maili o zamówieniach i koncie.
• Przewoźnik wybrany przy zamówieniu — dane potrzebne do doręczenia paczki.
• Bank — przy płatności przelewem widzi dane z przelewu.
• Google (Google Ireland Ltd) — tylko gdy logujesz się przez Google. Google może przekazywać dane do USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework).
• OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania — kraj z decyzją KE o odpowiednim stopniu ochrony) — mapa punktów odbioru: Twoja przeglądarka pobiera z ich serwerów fragmenty mapy (widzą adres IP). Wpisany adres do wyszukania punktów przekazujemy do usług map i przewoźników bez danych, które Cię identyfikują.
• Organy państwowe — tylko gdy wymaga tego prawo.

4. Jak długo przechowujemy dane

• Zamówienia — przez 5 lat od końca roku, w którym złożono zamówienie (przepisy podatkowe i przedawnienie roszczeń).
• Konto — do jego usunięcia. Po usunięciu konta zostają tylko dane zamówień (punkt wyżej).
• Logi serwera z adresami IP — do 90 dni.
• Kopie zapasowe bazy — do 90 dni, potem są usuwane.
• Korespondencja — do czasu załatwienia sprawy, a jeśli dotyczy zamówienia — tak jak zamówienie.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych (dane konta poprawisz sam w ustawieniach konta);
• usunięcia danych (konto usuniesz sam: Konto → Usuń konto);
• ograniczenia przetwarzania i przeniesienia danych;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na sklep@darkflow.pl.

6. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie i pamięci przeglądarki (localStorage) niezbędnych do działania sklepu. Nie używamy cookie analitycznych ani reklamowych, dlatego nie prosimy o zgodę na nie.

• gz_konto — utrzymanie zalogowania do konta (do 30 dni lub do wylogowania).
• gz_google — zabezpieczenie logowania przez Google (10 minut).
• gz_admin, gz_admin_2fa, gz_admin_2fa_kto — logowanie do panelu sprzedawcy (tylko dla obsługi sklepu).
• motyw — podgląd wyglądu sklepu (tylko w trybie testowym).
• Pamięć przeglądarki — koszyk, ulubione, porównywarka, ostatnio oglądane produkty i wpisany kod rabatowy. Te dane zostają na Twoim urządzeniu i nie są do nas wysyłane, dopóki nie złożysz zamówienia.

Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki — wtedy logowanie nie będzie działać.

7. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS), hasła przechowujemy jako zabezpieczony skrót, a dostęp do danych ma wyłącznie Sprzedawca.

8. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Zasady zakupów opisuje Regulamin.